تحقیقات روی ۱۱ افزونه مدیر رمز عبور محبوب از جمله 1Password، iCloud Passwords، Bitwarden، LastPass و سایرین انجام شده که در مجموع میلیون‌ها کاربر دارند. مهاجمان با ایجاد سایت جعلی حاوی پاپ‌آپ مزاحم و فرم ورود نامرئی، کاربران را فریب می‌دهند تا با کلیک برای بستن پاپ‌آپ، اطلاعات احراز هویت آن‌ها توسط مدیر رمز عبور به‌طور خودکار پر شده و به سرور مهاجم ارسال شود. از ۱۱ افزونه بررسی‌شده، شش مورد هنوز رفع آسیب‌پذیری منتشر نکرده‌اند، در حالی که Bitwarden نسخه ۲۰۲۵.۸.۰ را برای رفع این مشکل عرضه کرده است. تا زمان انتشار رفع‌های لازم، توصیه می‌شود کاربران قابلیت پر کردن خودکار را غیرفعال کرده و تنها از کپی/پیست استفاده کنند.
کلمات کلیدی : آسیب‌پذیری مدیر رمز عبور, کلیک‌جکینگ افزونه, سرقت اطلاعات کاربری, احراز هویت دو مرحله‌ای, password manager vulnerability, DOM-based clickjacking
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.